Datenschutzerklärung
Stand: 29. Oktober 2026
Überblick
Diese Erklärung informiert Sie darüber, wie personenbezogene Daten bei der Nutzung der Balagh-Weboberflächen verarbeitet werden: bei der Anmeldung, in der Operator-Konsole und bei der Anzeige auf dem Hallenbildschirm. Balagh stellt eine Live-Untertitelung von Predigten bereit (Erkennung des gesprochenen Worts und Übersetzung).
Verantwortlicher
Verantwortlich für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Rollenverteilung
Für die Inhalte der Predigten (Audio, Transkripte und Übersetzungen) ist die jeweilige Moschee der Verantwortliche. Balagh verarbeitet diese Inhalte ausschließlich in deren Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.
Predigtinhalte geben religiöse Aussagen wieder und sind Daten besonderer Kategorien (Art. 9 DSGVO). Die Rechtsgrundlage dafür legt die Moschee als Verantwortliche fest, in der Regel die ausdrückliche Einwilligung des Redners (Art. 9 Abs. 2 lit. a DSGVO).
Für die Kontodaten des Betreibers (Anmeldedaten und technische Verbindungsdaten) ist Balagh selbst Verantwortlicher.
Verarbeitete Daten je Oberfläche
Verarbeitet werden Ihre E-Mail-Adresse als Login und Ihr Passwort. Das Passwort wird ausschließlich als bcrypt-Hash gespeichert und niemals im Klartext. Für die angemeldete Sitzung wird ein technisch notwendiges Cookie gesetzt. Anmeldungen protokollieren wir zur Sicherheit mit Zeitpunkt und IP-Adresse. Zweck ist die Authentifizierung und der Zugang zur Konsole. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie lit. f DSGVO (sicherer Betrieb).
Verarbeitet werden die vom Betreiber gestarteten Sitzungen samt Name und Zeitpunkt, der Ton des Mikrofons während der Sitzung, die live erzeugten Transkripte und Übersetzungen sowie technische Verbindungsdaten. Diese Inhalte verarbeiten wir im Auftrag der Moschee.
Ist der Selbstlauf eingerichtet, prüft die Konsole im festgelegten Zeitfenster am Gerät, ob gesprochen wird. Dieser Ton verlässt das Gerät erst, wenn die Sitzung startet. Im Probebetrieb des Selbstlaufs startet die Konsole nichts und notiert nur, wann sie gestartet und beendet hätte; diese Zeitpunkte stehen im Sitzungsprotokoll.
Die Anzeige ist rein lesend und benötigt keine Anmeldung. Von den Betrachtenden werden keine personenbezogenen Daten erhoben, es werden keine Cookies gesetzt und es findet keine Reichweitenmessung statt.
Cookies
Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung und eine gespeicherte Einstellung für die gewählte Oberflächensprache. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies und daher auch kein Cookie-Banner. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Empfänger und eingesetzte Dienstleister
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein:
Hosting und Betrieb der Server in Deutschland. Die täglichen Sicherungskopien verschlüsseln wir und legen sie zusätzlich auf einem Speicher von Hetzner (Storage Box) ab.
Automatische Spracherkennung, also die Umwandlung des gesprochenen Worts in Text. Dafür wird der Ton der Predigt während der Sitzung an OpenAI übertragen. Ein zweites Erkennungsmodell von OpenAI prüft denselben Ton darauf, ob ein Abschnitt in Tarifit (Berberisch) gesprochen wird.
Bei freigeschalteten Vergleichssitzungen übersetzt OpenAI denselben erkannten arabischen Text zusätzlich mit GPT-6.1 Terra. Diese Übersetzung wird nicht angezeigt, nur intern zur Qualitätsprüfung ausgewertet und nach 90 Tagen gelöscht.
Maschinelle Übersetzung des erkannten Texts mit Claude Sonnet 4.6 oder, bei freigeschalteten Pilotsitzungen, Claude Sonnet 5.5. Anthropic erhält keinen Ton.
Zur Qualitätssicherung lassen wir denselben Text derzeit zusätzlich von einem weiteren Claude-Modell übersetzen. Diese Vergleichsübersetzung zeigen wir nicht an, werten sie nur intern aus und löschen sie nach 90 Tagen.
Auf Wunsch der Moschee, auch automatisch nach jeder Khutba, erstellt Claude Opus 5.5 aus der deutschen Übersetzung einer beendeten Khutba eine kurze Zusammenfassung und einen Thementitel.
Alternatives Verfahren zur Spracherkennung. Derzeit nicht im Einsatz: Deepgram erhält keine Daten.
Versand der E-Mails zum Bestätigen der E-Mail-Adresse, zum Zurücksetzen des Passworts und bei einer Änderung der Anmeldeadresse. Resend erhält dafür die E-Mail-Adresse, den Namen der Moschee und den Inhalt der E-Mail und löscht die versandte E-Mail nach 30 Tagen.
Für interne Betriebsmeldungen betreiben wir einen eigenen Benachrichtigungsdienst (ntfy) auf unserem Server in Deutschland. Ist er gestört, geht die Meldung ersatzweise über den öffentlichen Dienst ntfy.sh (USA). Betriebsmeldungen enthalten keine Predigtinhalte; sie nennen höchstens den Namen der Moschee oder den Anfang einer Kontonummer.
Öffentliche Zusammenfassungen
Eine Moschee kann kurze deutsche Zusammenfassungen ihrer Khutbas unter balaghai.com/khutba/ veröffentlichen. Die Seite zeigt den Namen der Moschee, das Datum, den Thementitel, die Zusammenfassung und den Hinweis „Automatisch zusammengefasst.“ Koranverse erscheinen nur als Stellenangabe. Das Transkript, den arabischen Text, Tonaufnahmen und den Namen des Redners zeigt die Seite nie.
Für die Veröffentlichung ist die Moschee Verantwortliche; wir stellen die Seiten in ihrem Auftrag bereit (Art. 28 DSGVO). Die Zusammenfassung gibt religiöse Aussagen des Redners wieder und ist ihm über Moschee und Datum zuzuordnen. Die Moschee braucht dafür seine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). In den Einstellungen erklärt sie, dass Vorstand und Imam einverstanden sind. Wir speichern, mit welchem Konto, wann und mit welchem Wortlaut sie diese Erklärung abgegeben oder widerrufen hat.
Die Moschee gibt jede Zusammenfassung im Archiv einzeln frei oder wählt, dass sie nach jeder Khutba automatisch erscheint. Einzelne Khutbas schließt sie vorher auf der Konsole oder nachher im Archiv aus. Widerruft sie ihre Erklärung, erscheinen keine neuen Seiten, und sie entscheidet, ob die bisherigen sofort offline gehen. Ein Redner kann seine Einwilligung bei der Moschee oder direkt bei uns unter contact@balaghai.com widerrufen; wir nehmen die betroffenen Seiten binnen 24 Stunden vom Netz.
Die Seiten bitten Suchmaschinen, sie nicht aufzunehmen. Nur wenn die Moschee es wünscht, geben wir ihre Seiten für Suchmaschinen frei. Eine Seite verschwindet, sobald die Moschee sie zurücknimmt oder wir die Sitzung löschen, spätestens 90 Tage nach der Khutba. Was Besuchende dieser Seiten betrifft, regelt die Datenschutzerklärung unter balaghai.com/datenschutz.
Tonaufnahmen zur Verbesserung der Spracherkennung
Nur wenn Vorstand und Imam einer Moschee in den Einstellungen ausdrücklich zugestimmt haben, bewahren wir die Tonaufnahmen ihrer Khutbas bis zu 24 Monate auf, um die Spracherkennung zu prüfen und zu verbessern. Die Aufnahmen liegen auf unserem Server in Deutschland, getrennt von den übrigen Sitzungsdaten. Wir nutzen sie selbst dafür, gegebenenfalls mit Dienstleistern, die wir vertraglich binden. Sie werden nicht veröffentlicht. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Die Einwilligung können Sie jederzeit in den Einstellungen widerrufen, ohne Angabe von Gründen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir die aufbewahrten Tonaufnahmen. Spätestens nach 24 Monaten löschen wir sie in jedem Fall. Die ursprünglichen Aufnahmen einer Sitzung werden davon unabhängig nach 30 Tagen automatisch gelöscht.
Übermittlung in Drittländer
Bei den Diensten mit Sitz in den USA (OpenAI, Anthropic, Resend und, falls eingesetzt, Deepgram) findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Wir stützen sie auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO, die die Datenverarbeitungsbedingungen der Anbieter vorsehen. Die förmliche Dokumentation dieser Verträge schließen wir derzeit ab.
Mit ntfy.sh besteht kein solcher Vertrag. Dorthin geht deshalb nur die kurze Betriebsmeldung aus dem vorigen Abschnitt, ohne Predigtinhalte und ohne Kontaktdaten.
OpenAI und Anthropic verwenden Daten aus ihrer Programmierschnittstelle nach eigenen Angaben nicht zum Training ihrer Modelle. Sie können die übermittelten Daten aber bis zu 30 Tage aufbewahren, etwa zur Missbrauchserkennung, und löschen sie danach.
Speicherdauer
Kontodaten speichern wir für die Dauer des Vertragsverhältnisses.
Transkripte und Übersetzungen löschen wir automatisch nach 90 Tagen. Die Moschee kann jede Sitzung vorher jederzeit einzeln löschen.
Zusammenfassungen und Thementitel löschen wir mit der Khutba, spätestens nach 90 Tagen. Damit endet auch eine veröffentlichte Seite.
Technische Sitzungsprotokolle enthalten ebenfalls den erkannten Text. Wir löschen sie automatisch nach 90 Tagen.
Den Ton der Predigt speichern wir standardmäßig nicht. Wenn eine Moschee einer befristeten Aufnahme zur Fehleranalyse ausdrücklich zugestimmt hat, können wir für dieses Konto den Mikrofonton und eine zweite, ungefilterte Mikrofonspur auf unserem Server in Deutschland (Hetzner) aufzeichnen. Diese Aufnahmen werden spätestens 30 Tage nach der Aufnahme automatisch gelöscht und können mit der Sitzung früher gelöscht werden. Sie sind nicht in unseren täglichen Sicherungskopien enthalten. Eine vollständige Sicherung des Servers beim Hoster kann sie für bis zu 7 Tage länger enthalten.
Anmeldeprotokolle mit IP-Adresse und das Protokoll der Erklärung zu öffentlichen Zusammenfassungen speichern wir für die Dauer des Vertragsverhältnisses.
Nach einer Löschung können Daten bis zu 14 Tage in verschlüsselten Sicherungskopien (Backups) verbleiben; danach löschen wir sie auch dort.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Betrifft Ihre Anfrage Predigtinhalte, ist die jeweilige Moschee als Verantwortliche zuständig; wir unterstützen sie bei der Bearbeitung.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Spracherkennung und Übersetzung dienen allein der Untertitelung und entfalten Ihnen gegenüber keine rechtliche Wirkung.
Kontakt für Datenschutzanfragen
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter:
contact@balaghai.com